を使用した AMI ベースの配信 AWS CloudFormation

既存の AWS Marketplace 製品をスタンドアロン製品からマルチ AMI 製品に更新することはサポートされていません。製品をマルチ AMI 製品で利用可能にするには、AMI をコピーし、コンポーネントとして新しいマルチ AMI 製品に送信します。生成された AMI には、前回の製品のコードとは異なる一意の製品コードが割り当てられます。

マルチ AMI ソリューションは、Amazon Elastic Compute Cloud (Amazon EC2) コンソールの [インスタンスの起動] ページにある [AWS Marketplace] タブには表示されません。

CloudFormation テンプレートは、マルチ AMIs ソリューションに記載されているもの以外の AMI を起動しないでください。

CloudFormation テンプレートはパブリック URL の形式で送信する必要があります。テンプレートに含まれているネストされたすべてのテンプレート URL もパブリックにアクセス可能である必要があります。

製品 で有効になっているすべての で、 AWS CloudFormation コンソールからテンプレートが正常に起動されたことを確認します。 AWS リージョン ツールを使用してテンプレートをTaskCat テストできます。

単一の AMI 製品を作成する場合は、テンプレートに 1 つの AMI のみが含まれている必要があります。

AMI は各リージョンのマッピングテーブルに存在する必要があります。 AWS Marketplace AMI IDs は、クローン作成後に更新されます。ソース AMI が us-east-1 にあり、他のリージョンがプレースホルダーを使用できる必要があります。次の YAML の例を参照してください。

Mappings: 
  RegionMap: 
      us-east-1: 
          ImageId: ami-0123456789abcdef0
      us-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      eu-west-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
      ap-southeast-1: 
          ImageId: ami-xxxxxxxxxxxxxxxxx
          

特定のアベイラビリティーゾーン (AZ) の使用に依存しないようにテンプレートを構築します。すべてのアベイラビリティーゾーンにすべての顧客がアクセスできるとは限りません。AZ はさまざまなアカウントに別々にマッピングされます。

AMI には Lambda 関数、設定ファイル、スクリプトなどの依存関係を含めることができます。詳細については、「サーバーレスアプリケーションを作成する」を参照してください。

Auto Scaling グループを使用してクラスター化されたソリューションを構築している場合は、スケーリングイベントを考慮することをお勧めします。新規ノードは、自動的に動作クラスターを結合する必要があります。

単一ノードの製品であっても、Auto Scaling グループを使用することをお勧めします。

ソリューションに、複数のインスタンスのクラスターが含まれる場合で、インスタンス間でネットワークレイテンシーが低い、またはネットワークスループットが高い、あるいはその両方の場合、プレイスメントグループを使用することを検討してください。

ソリューションに Docker コンテナが含まれる場合は、AMI に Docker イメージを組み込む必要があります。

AWS Marketplace チームによるレビューと顧客への透明性を高めるため、UserDataセクションにコメントを追加することをお勧めします。

テンプレートへの入力パラメータには、 AWS Marketplace 顧客の認証情報 (パスワード、パブリックキー、プライベートキー、証明書など) AWS を含めないでください。

パスワードなどの機密入力パラメータには、NoEcho プロパティを選択し、強力な正規表現を有効にします。他の入力パラメータでは、最も一般的な入力を適切なヘルパーテキストで設定します。

使用可能な入力には AWS CloudFormation パラメータタイプを使用します。

AWS::CloudFormation::Interface を使用し入力パラメータをグループ化およびソートします。

以下の入力パラメータにはデフォルト値を設定しないでください。

デフォルトの SSH ポート (22) または RDP ポート (3389) が 0.0.0.0 に対して開かれていないことを確認します。

デフォルトの VPC (仮想プライベートクラウド) を使用する代わりに、適切な ACL (アクセスコントロールリスト) とセキュリティグループを設定した VPC を作成することをお勧めします。

AWS Identity and Access Management (IAM) ロールを使用して AssumeRoleから を呼び出すことで、お客様の AWS 環境へのアクセスを有効にします AWS Security Token Service。

IAM ロールとポリシーに最小特権を付与し、絶対に必要な場合のみに書き込みアクセスを有効にします。たとえば、アプリケーションで S3:GET、PUT および DELETE オペレーションのみが必要な場合に、これらのアクションのみを指定します。この場合に、S3:* の使用はお勧めしません。

での標準デプロイ (複数可) の図 AWS

AWS CloudFormation テンプレートを介して AWS サービス デプロイされた各 AWS の製品アイコンを使用する

AWS CloudFormation テンプレートによってデプロイされたすべてのサービスのメタデータを含める

AWS CloudFormation テンプレートによってデプロイされたすべてのネットワーク、VPCs、サブネットを含める

サードパーティーのアセット、API およびオンプレミス、ハイブリッドアセットを含む、統合ポイントを表示

サイズが 1100 x 700 ピクセルである

CloudFormation テンプレート

各テンプレートのデフォルト設定に対するインフラストラクチャの見積もり価格。

アーキテクチャ図とアーキテクチャメタデータ

入力済みの Product Form (AWS Marketplace 管理ポータル から利用可能)

ソリューションのタイトル

ソリューションの短い説明

ソリューションの長い説明

CloudFormation テンプレートの場合 (ソリューションあたり最大 20)

AMI と CloudFormation テンプレートのテンプレート、AMI CloudFormation、メタデータの確認

AWS Marketplace 製品への CloudFormation テンプレートの発行